RC

Ricardo Coronel Lemus

Consultant GRC / vCISO en activité · PECB Certified Trainer (CT6496)

20+ años protegiendo organizaciones en banca, pagos y sectores regulados. No soy una academia: soy el profesional que implementa cada día las normas que enseña.

Pourquoi je forme

A lo largo de más de veinte años en ciberseguridad y cumplimiento he aprendido una verdad incómoda: las normas son fáciles de leer y difíciles de implementar. Cualquiera puede recitar lo que pide ISO 27001 o DORA. Lo que de verdad cuesta, y lo que separa al que aprueba un examen del que sirve en su trabajo, es saber construir la gobernanza, los controles y las evidencias que resisten a un auditor de verdad.

J'ai été de l'autre côté : à diriger la mise en œuvre de DORA dans une entreprise de paiements, à préparer des certifications PCI DSS, à piloter NIS2, à monter des plans de continuité en banque. C'est pourquoi, quand je forme, je n'enseigne pas de la théorie : je transmets ce qui fonctionne dans des projets réels.

«La mayoría de las academias venden contenido y te dejan solo ante el examen. Yo te acompaño hasta que estás listo para certificarte, y, sobre todo, para aplicarlo.»

J'ai créé l'activité de formation de Risk Resilience Security Group avec une idée simple : qu'un professionnel puisse se certifier PECB en apprenant de quelqu'un qui vit ces normes au quotidien, et non d'un enseignant à temps plein déconnecté du terrain. C'est toute la différence.

Parcours

Aujourd'hui Senior Security Officer · vCISO / GRC

Gouvernance de la cybersécurité, gestion des risques (ISO 27005), conformité (ISO 27001, NIS2, DORA, RGPD, PCI DSS) et résilience opérationnelle pour des organisations régulées.

Banque et paiements Business Information Security Officer (BISO)

Pilotage de la mise en œuvre de DORA, processus de certification PCI DSS, gestion des risques tiers et continuité d'activité dans le secteur des paiements et de la banque.

Conseil Security & Business Continuity Consultant

Projets stratégiques de transformation bancaire en sécurité de l'information et continuité : analyses de risques, BIA, plans de continuité et de reprise, comités de sécurité.

Formation Executive MBA · ESSEC Business School & Mannheim

Ingénieur en Systèmes Informatiques (réseaux et systèmes distribués), avec une formation exécutive qui unit la vision technique et celle du business.

Certifications et accréditations

La autoridad detrás de la formación: las mismas credenciales que enseño, las tengo y las uso.

PECB Certified TrainerCT6496 · DORA, GDPR, ISO 27005 (NIS2 en proceso)
DORA Lead ManagerPECB
Data Protection Officer (DPO)PECB
ISO/IEC 27005 Lead Risk ManagerPECB
ISO 27001 Lead Auditor / Lead ImplementerBSI
CISSP(ISC)²
CISM · CRISCISACA
CCISOEC-Council
PCI DSS - PCIPPCI Security Standards Council
PMPPMI
CCSKCloud Security Alliance
Executive MBAESSEC Business School

Trilingue et international

Formo y trabajo con soltura en español, inglés y francés. Mi carrera se ha repartido entre México, Francia y España, lo que me permite acompañar a profesionales y equipos a ambos lados del Atlántico y en el corazón regulatorio europeo.

🇪🇸 Español 🇬🇧 Inglés 🇫🇷 Francés España · LATAM · Francia

La formación en español sirve a España y LATAM. La versión francesa de la web (rrsg.fr) está en preparación.

Parlons de votre certification ?

Dites-moi votre objectif professionnel et je vous oriente personnellement vers le meilleur parcours. Sans engagement.